Lokale Benutzer können keine Frei/Gebucht-Informationen von Exchange Online-Benutzern anzeigen

Ursprüngliche KB-Nummer: 3137325

Symptome

Benutzer, die über ein Postfach in der lokalen Umgebung verfügen, können keine Frei/Gebucht-Informationen für Postfächer in Exchange Online im folgenden Szenario anzeigen:

• Sie verfügen über eine Hybridbereitstellung von Exchange Online und entweder über lokale Exchange Server 2016 oder Exchange Server 2013.
• Sie richten einen Intraorganisierungsconnector zwischen der Exchange Online-Organisation und der lokalen Exchange-Organisation ein.
• Sie richten eine Organisationsbeziehung zwischen der Exchange Online-Organisation und der lokalen Exchange-Organisation ein.

Ursache

Dieses Problem tritt auf, wenn der lokale Exchange-Server kein Authentifizierungstoken mithilfe von OAuth abrufen kann. Exchange versucht nicht, die Organisationsbeziehung zu verwenden, wenn ein Intraorganisierungsconnector vorhanden ist.

Lösung

Gehen Sie folgendermaßen vor, um dieses Problem zu beheben.

Schritt 1 : Überprüfen des OAuth-Zertifikats

1. Öffnen Sie die Exchange-Verwaltungsshell.

2. Führen Sie den folgenden Befehl aus, um das Zertifikat zu identifizieren, nach dem die Authentifizierungskonfiguration sucht:

   Get-AuthConfig |fl
   

3. Wenn in der Ausgabe für CurrentCertificateThumbprint kein Wert zurückgegeben wird, führen Sie den folgenden Befehl aus, um ein neues Zertifikat zu erstellen:

   New-ExchangeCertificate -KeySize 2048 -SubjectName "cn= Microsoft Exchange ACS Certificate" -FriendlyName "Microsoft Exchange Server ACS Certificate" -PrivateKeyExportable $true -Services SMTP -DomainName <YourPrimarySmtpDomain>
   

4. Führen Sie die folgenden Befehle aus, um das neue Zertifikat für die OAuth-Authentifizierung zuzuweisen:

   Set-AuthConfig -NewCertificateThumbprint <ThumbprintFromStep3> -NewCertificateEffectiveDate (Get-Date)
   

   Set-AuthConfig -PublishCertificate
   

Schritt 2 : Angeben des Benutzerkontos für die Partneranwendung

1. Öffnen Sie die Exchange-Verwaltungsshell.

2. Führen Sie den folgenden Befehl aus, um das verknüpfte Benutzerkonto für die Partneranwendung zu identifizieren:

   Get-PartnerApplication |fl
   

3. Wenn in der Ausgabe kein Konto zurückgegeben wird, führen Sie den folgenden Befehl aus, um das entsprechende Benutzerkonto hinzuzufügen:

   Set-PartnerApplication "Exchange Online" -LinkedAccount "contoso.com/Users/Exchange Online-ApplicationAccount"
   

Weitere Informationen

Weitere Informationen zu den in diesem Artikel verwendeten Cmdlets finden Sie in den folgenden Microsoft TechNet-Ressourcen:

• Get-AuthConfig
• Set-AuthConfig
• Get-PartnerApplication
• Set-PartnerApplication